懂油管隐私政策
这份政策讲清楚三件事：懂油管收了你的什么数据，发给了谁，留多久。适用于懂油管 Chrome 插件（Chrome 网上应用店名称：懂油管 - 中文字幕翻译 for YouTube™）和本网站。
1. 我们是谁
运营者：Allen Fong（个人开发者，护照姓名 FANG AILUN，两个名字是同一个人），经 Stripe 付款时由本人收款。银行卡、支付宝或微信账单上显示的商户名可能是 FANG AILUN，或我们在 Stripe 设置的账单描述；通过 Paddle 用银行卡付款时，账单显示为 PADDLE.NET* 开头。
隐私问题请发邮件到：
support@dongyouguan.com2. 我们收集什么
下表一行一行列了：数据是什么、发到哪里、谁来处理、留多久。表里没有的，我们不收。标「自动发出」的，是你用托管翻译时不用点什么就会发的；标「点了才发」「按快捷键才发」的，只有你主动操作才发。带「自带密钥模式」的三行，只在你用自己的 API 密钥时才会发生。
| 数据 | 去哪里 | 谁处理 | 留多久 |
|---|---|---|---|
| 自动发出：当前视频的字幕文本，视频的标题、简介、频道名、章节名 | 我们的服务器（Cloudflare Workers） | DeepSeek（主力）、阿里云通义（备用），用来翻译 | 不和你的账号关联保存。共享缓存目前没有开启；将来开启时，缓存只以请求内容的哈希为键、不带账号，最长保留 30 天，开启前会先更新本政策 |
| 自动发出：评论区里要翻的评论原文（评论翻译默认打开，只发评论正文，不带评论者的名字；在小窗里关掉「翻译评论区」就不再发） | 同上 | 同上 | 不和你的账号关联保存 |
| 自动发出：首页和搜索结果里的视频标题（标题翻译默认打开；在小窗里关掉「翻译首页和搜索页标题」就不再发） | 同上 | 同上 | 不和你的账号关联保存 |
| 按快捷键才发：中文搜索词（你在 YouTube 搜索框里按 ⌘+回车 或 Ctrl+回车 时） | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：生成 AI 概览时，这个视频的字幕原文连同标题、简介、频道名 | 同上 | 同上 | 不和你的账号关联保存；概览结果只存在你本机 |
| 点了才发：划词「解释这段」时，你选中的那段、前后几行字幕和视频标题 | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：术语库里让 AI 给词打分类标签时，还没分类的固定译法词条（原文和译法） | 同上 | 同上 | 不和你的账号关联保存 |
| 点了才发：框选翻译时，你在视频画面上框选的那一小块，压缩成一张图片（最长边不超过 1280 像素） | 同上 | DeepSeek（主力）、阿里云通义（备用），用来认出图里的字并翻译 | 我们的服务器不保存这张图，不写进日志，也不进共享缓存。用量明细和其他请求一样记 token 数和时间，标明用在框选翻译上，不记视频编号 |
| 投资风险提示的深度分析：这个视频的字幕原文（带编号的句子）连同标题、简介、频道名。免费账号点了「深度分析」才发，会员自动分析；在设置页关掉「投资风险提示」就不再发 | 同上 | DeepSeek（这一项不切换备用模型） | 字幕不和你的账号关联保存。免费账号另有一份计次记录（账号、视频编号、次数、结果状态），最长保留 90 天 |
| 固定译法：翻译时匹配到当前字幕的词条；用 AI 生成固定译法时，你填的行业关键词 | 随翻译请求发到我们的服务器，再到模型服务商；完整的固定译法列表另存一份在你本机 | DeepSeek（主力）、阿里云通义（备用） | 不和你的账号关联保存；行业关键词不保存 |
| 视频编号（随翻译等请求放在请求正文里，不放网址和请求头） | 我们的服务器 | 我们自己，用来计额度和处理退款，不用来分析你看了什么 | 和用量明细一起存 90 天，之后只留按月汇总 |
| 用 Google 登录时：你的邮箱和 Google 账号编号（我们只向 Google 要 openid 和 email 两项） | 从 Google 到我们的服务器 | Google 验证身份；我们保存邮箱和账号编号 | 账号存续期间；注销后 30 天内删除 |
| 登录邮箱、账号编号 | 我们的服务器 | 邮件发送服务：Resend，用来发验证码 | 账号存续期间；注销后 30 天内删除 |
| 安装时生成的随机设备编号 | 我们的服务器 | 我们自己，用来防止重复领免费额度；你点邀请链接安装时，用设备编号把邀请关系对上，并防止邀请奖励被重复领取 | 最后一次使用后约 12 个月；注销账号后仍保留约 12 个月 |
| 用量明细：账号、视频编号、翻了多少分钟、时间、用在哪类功能上 | 我们的服务器 | 我们自己 | 90 天，之后只留按月汇总；注销后 30 天内删除 |
| 订单记录：金额、时间、会员类型、支付渠道返回的状态 | 我们的服务器、Stripe | Stripe（Paddle 为后备），都是收款服务商 | 有过付款的保留，用于对账、拒付和税务，依香港《税务条例》保存 7 年；注销账号后仍保留：记录里不再存你的邮箱，但会留着 Stripe 或 Paddle 的订单号、客户编号等收款编号，用于财税对账、退款和应对拒付，凭这些编号在收款服务商那边能查回付款人 |
| 付款方式指纹和 Stripe 客户编号的哈希：付款时 Stripe 提供的银行卡、支付宝、微信付款指纹，以及 Stripe 客户编号，经带密钥的单向计算后保存，推不回卡号或账号 | 我们的服务器 | 我们自己，只在发放邀请奖励（邀请人的返利、好友获赠的天数）时判断是不是同一个人，防止重复领取 | 随付款记录保留 7 年：从最后一次用这个付款方式付款算起，满 7 年删除；注销账号后同样随付款记录保留到期 |
| 你的邮箱（先统一大小写、去掉「+」后面的别名部分等写法）经带密钥的单向计算得到的特征值，从特征值推不回邮箱，但拿同一个邮箱能算出同一个值 | 我们的服务器 | 我们自己，只用来认出同一个邮箱：同一个邮箱（含「+」别名等写法）只送一次新用户额度；注销后一年内用它重新注册，不再送新用户额度；发放邀请奖励和邀请立减时，把新账号和注销的账号当成同一个人 | 注册时生成，账号存续期间保留；注销后再保留 365 天，到期删除 |
| 邀请关系和奖励流水：邀请码、谁邀请了谁和绑定时间、奖励天数的流水（含对应的 Stripe 付款编号）。邀请你的人能在插件里看到你打码后的邮箱（只露首尾字母和完整域名）、绑定时间、首次付款时间和奖励状态 | 我们的服务器 | 我们自己，用来发放和核对邀请奖励 | 账号存续期间；注销后邀请码和你作为被邀请人的那条关系删除，你的奖励天数流水（邀请别人得到的、受邀获赠的、兑换和过期记录）、你邀请别人的关系、别人奖励流水里关联到你的记录和会员记录（含邀请天数兑换的会员）保留，都改挂在一个不含邮箱的占位编号上，不影响对方已经到账的天数 |
| 登录令牌 | 只存在你本机的浏览器里；每次请求时随请求头发给我们的服务器，用来确认是你 | 我们自己 | 登录状态保持 90 天。我们没有你的密码 |
| 服务器访问日志里的 IP 地址 | 我们的服务器、Cloudflare | Cloudflare；我们只用它做宽松限速，不用它推断你的位置 | 30 天 |
| 自带密钥模式：字幕文本和视频信息 | 直接发往你自己填写的接口地址，不经过我们的服务器，我们收不到 | 你自己选的服务商 | 我们不保存。服务商怎么处理，由你和它之间的条款决定 |
| 自带密钥模式：框选翻译时，你框选的那一小块画面 | 由你的浏览器直接发往你自己填写的接口地址，不经过我们的服务器，我们收不到 | 你自己配置的服务商 | 我们不保存。服务商怎么处理，由你和它之间的条款决定 |
| 自带密钥模式：你的 API 密钥 | 只存在你本机的浏览器里 | 无 | 你删除密钥或卸载插件为止；绝不发给我们 |
| 显示设置、固定译法、笔记、翻译缓存、原文字幕缓存、AI 概览 | 只在你本机的浏览器里 | 无 | 你卸载插件或清除数据前一直在；目前没有云端同步 |
表格可以左右滑动
银行卡号、支付宝或微信账号不经过我们，由 Stripe 的收银页直接处理（用后备渠道时是 Paddle 的收银页）。
3. 我们怎么用这些数据
只用在这几件事上：提供翻译、登录、收款、对账、客服、安全和防滥用。不用在别的地方。
第一次登录前，插件会先列出会发到我们服务器的数据；你主动勾选同意之后，才会向我们的服务器发出数据。
4. 我们把数据交给谁
下面是全部接收方，各自收到什么：
- DeepSeek：翻译主力。收到字幕文本，以及视频标题、简介、频道名；评论翻译时的评论原文、标题翻译时的视频标题、中文搜索时的搜索词；你点了才发的那几类（AI 概览的字幕原文、「解释这段」选中的字幕行、术语分类的词条）；投资风险提示深度分析时的字幕原文；框选翻译时你框选的那块画面（一张图片）；如果你设了固定译法，还有匹配到当前字幕的词条；用 AI 生成固定译法时，还有你填的行业关键词。
- 阿里云（通义）：翻译备用。收到的内容和 DeepSeek 一样（风险深度分析除外，那一项不切换备用模型），只在主力出故障时使用。
- Resend：邮件发送服务，用来发验证码。收到你的邮箱地址和邮件内容（验证码）。
- Stripe：收款服务商，主用。收到你付款时填的邮箱、订单金额和时间。卡号由 Stripe 的收银页直接收，我们看不到。
- Paddle：收款服务商，后备，只在 Stripe 不可用时启用。收到你在 Paddle 收银页填写的邮箱、姓名、国家或地区等报税所需信息，以及订单金额和时间；Paddle 作为经销商（Merchant of Record），按它自己的隐私政策（https://www.paddle.com/legal/privacy）处理这些数据。
- Cloudflare：托管本网站和我们的服务器，经手所有发到我们服务器的请求。
- 你自己选的 API 服务商：只在你用自带密钥模式时。字幕文本和视频信息由你的浏览器直接发给它，不经过我们。用框选翻译时，你框选的那一小块画面也由浏览器直接发给它，不经过我们。
- Google：仅当你选择用 Google 登录时。Google 会验证你的身份，我们只向它要 openid 和 email 两项，拿到你的邮箱地址和 Google 账号编号，用来认出是你；不拿通讯录、云盘等其他数据。
除此之外，只有法律要求，或者为了保护安全，我们才会披露数据。
5. 我们不做什么
- 不出售你的数据。
- 不投放广告，不做个性化推荐。
- 不在插件里做行为追踪。你点了哪里、滚了哪里、敲了什么，我们都不记。
- 字幕、评论、列表标题、搜索词的原文和译文不和你的账号关联；固定译法词条也不和账号关联保存。
6. 保留多久
- 用量明细（含视频编号）：保留 90 天，之后只留按月汇总。
- 免费账号的风险深度分析计次记录（账号、视频编号、次数、结果状态）：最长保留 90 天。
- 订单记录：有过付款的会保留，用来对账、拒付和税务。依香港《税务条例》保存 7 年；注销账号后仍保留：记录里不再存你的邮箱，但会留着 Stripe 或 Paddle 的订单号、客户编号等收款编号，用于财税对账、退款和应对拒付，凭这些编号在收款服务商那边能查回付款人。
- 付款方式指纹和 Stripe 客户编号的哈希：只用来防止邀请奖励（邀请人的返利、好友获赠的天数）被重复领取。保留期：随付款记录保留 7 年，从最后一次用这个付款方式付款算起，满 7 年删除。注销账号后同样随付款记录保留到期。
- 邮箱的单向特征值：只用来认出同一个邮箱，同一个邮箱（含「+」别名等写法）只送一次新用户额度，注销后一年内重新注册不再送，发放邀请奖励和立减时判断是不是同一个人。账号存续期间保留，注销后再保留 365 天，到期删除。
- 邀请关系和奖励流水：账号存续期间保留；注销后，邀请码和你作为被邀请人的那条关系删除，其余奖励流水和你邀请别人的关系改挂在不含邮箱的占位编号上，随付款记录一起保留。
- 设备编号：只用来防刷免费额度、对上邀请关系。保留约 12 个月（从最后一次使用算起），注销账号后也是如此。
- 服务器访问日志里的 IP 地址：保留 30 天。
- 字幕、评论、标题、搜索词和译文：不和账号关联保存。
- 邮箱和账号编号：账号存续期间保留；注销后 30 天内删除。
- 登录状态：保持 90 天。
7. 存在你本机的数据
你的显示设置、笔记、翻译缓存、原文字幕缓存和 AI 概览，只存在你自己的浏览器里，不会发给我们。固定译法的完整列表也存在本机；翻译时，只有匹配到当前字幕的词条会随请求发出（见上表）。用自带密钥时，你的 API 密钥只存在这台电脑的浏览器里，不发给我们。目前没有云端同步，换电脑不会自动带走，设置页可以导出。会员和额度跟账号走，换电脑登录就在。
8. 你的权利
- 你可以查看、导出存在本机的数据。
- 你可以注销账号：在设置页账号区一键注销，也可以发邮件到上面那个地址申请，我们在 15 个工作日内办完。注销的具体后果见下面。
- 想问我们存了你的什么，发邮件到上面那个地址就行。
注销账号会发生什么：
- 确认后立即生效：所有设备马上退出登录，账号停用，自动续费当场取消。
- 剩余的会员天数和邀请天数作废。注销本身不退款；想退款，请先按退款政策申请。
- 你的邮箱当场从账号里抹掉，Google 登录关联当场解除。30 天内，我们删除你的账号和用量明细。
- 付款记录依香港《税务条例》保留 7 年，用于财税对账、退款和应对拒付。记录里不再存你的邮箱，但会留着 Stripe 或 Paddle 的订单号、客户编号等收款编号，凭这些编号在收款服务商那边能查回付款人。付款方式指纹和 Stripe 客户编号的哈希随付款记录一起保留。
- Stripe、Paddle 作为收款服务商，按各自的法定义务保存交易记录，你也可以直接向它们提出删除请求。
- 邀请码删除；你作为被邀请人的那条邀请关系删除。你的奖励天数流水（你邀请别人得到的、你受邀获赠的、兑换和过期记录）和你邀请别人的关系保留，别人的奖励流水里关联到你的记录、会员记录（含邀请天数兑换的会员）也保留，都改挂在一个不含邮箱的占位编号上，不影响对方已经到账的天数。
- 同一个邮箱注销后马上可以重新注册，得到的是全新的空账号；但一年内重新注册，不再送新用户额度。为此我们保留邮箱经带密钥的单向计算得到的特征值 365 天，到期删除。
- 防刷用的设备编号保留约 12 个月（从最后一次使用算起）。
- 存在你本机浏览器里的设置、固定译法、笔记和翻译缓存不在我们服务器上，注销不会删。卸载插件会一并删掉；翻译缓存也可以在设置页「高级 → 缓存」里清空，笔记在侧边栏里逐条删除。
- 注销后不能恢复。
9. 数据会发到境外
你的数据会被发往位于中国大陆以外的服务器和服务商处理：我们托管服务器用的 Cloudflare、收款用的 Stripe 和 Paddle、发邮件用的 Resend，都在境外。DeepSeek 和阿里云是中国大陆的公司，处理字幕文本和框选画面的服务器具体在哪里，以它们公布的为准。
按《中华人民共和国个人信息保护法》第三十九条，下面告知各境外接收方的名称和联系方式、处理目的、处理方式和个人信息的种类：
- Cloudflare, Inc.（美国）：托管本网站和我们的服务器。目的：接收和转发发到我们服务器的请求，保存账号、用量和订单数据。方式：传输、存储，并按我们的指令处理。种类：登录邮箱、账号编号、设备编号、用量明细、订单记录、付款方式指纹和 Stripe 客户编号的哈希、邮箱的不可逆特征值、邀请关系和奖励流水、IP 地址，以及随翻译、框选翻译请求经过的字幕文本、视频信息和框选画面（这部分不保存）。联系方式：Cloudflare 官网（cloudflare.com）公布的隐私联系渠道。
- Stripe（Stripe, Inc. 及其关联公司）：收款。目的：完成付款、对账、处理退款和拒付。方式：传输、存储。种类：付款时填的邮箱、订单金额和时间，以及你在 Stripe 收银页直接填写的支付信息（我们看不到卡号）。联系方式：Stripe 官网（stripe.com）公布的隐私联系渠道。
- Paddle：后备收款服务商，只在 Stripe 不可用时启用。目的：完成付款、对账、处理退款和拒付。方式：传输、存储。种类：你在 Paddle 收银页填写的邮箱、姓名、国家或地区等报税信息，以及订单金额和时间；Paddle 作为 Merchant of Record，按它自己的隐私政策处理。联系方式：Paddle 官网（paddle.com）公布的隐私联系渠道。
- Google LLC（美国）：仅当你选择用 Google 登录时。目的：验证你的身份。方式：由 Google 完成登录验证后把结果交给我们。种类：你的 Google 账号邮箱和 Google 账号编号（具体字段见第 4 节）。联系方式：Google 官网（google.com）公布的隐私联系渠道。
- Resend：发验证码邮件。目的：发送验证码。方式：传输。种类：你的邮箱地址和邮件内容（验证码）。联系方式：Resend 官网（resend.com）公布的隐私联系渠道。
我们只在提供服务必需的范围内向境外提供个人信息。第一次登录前，插件会列出会发出的数据，你主动勾选同意后才会发送。你可以向上面的接收方行使查阅、复制、更正、删除等权利；也可以直接发邮件到 support@dongyouguan.com，由我们转达并协助处理。
10. 未成年人
懂油管不面向不满 14 周岁的儿童，也不会有意收集他们的数据。不满 14 周岁的，请在父母或其他监护人同意和指导下使用。监护人发现孩子未经同意向我们提供了个人信息，请发邮件到 support@dongyouguan.com，我们核实后删除。
11. 安全
数据传输走 HTTPS 加密。每次请求带登录令牌，令牌存在你本机。存在服务器上的数据加密保存：账号、用量和订单数据存在 Cloudflare D1 数据库里，D1 中的全部数据（含元数据）都用 AES-256 加密保存（GCM 模式）；服务器日志存在 Cloudflare，Cloudflare 公布其日志一律加密保存。
12. 本网站自己
本网站是静态页面，不使用统计脚本，不使用广告或追踪 cookie，也不加载第三方字体和外部资源。网站托管在 Cloudflare，Cloudflare 作为托管方，可能记录常规的访问日志。
13. Chrome 网上应用店「限制使用」声明
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
懂油管对所获信息的使用遵守 Chrome 网上应用店用户数据政策，包括其中的限制使用（Limited Use）要求。
下面是展开说明：
懂油管只把用户数据用于提供和改进「把 YouTube 视频字幕翻成中文并辅助观看」这一个功能。字幕文本只发给完成翻译所必需的模型服务商（DeepSeek、阿里云）；框选翻译的画面同样只发给这两家，我们的服务器不保存、不写进日志；用户使用自己的 API 密钥时，画面由浏览器直接发给用户自己配置的服务商，不经过我们；邮箱和订单信息只发给完成登录和收款所必需的服务商（邮件发送服务 Resend、Stripe，Stripe 不可用时为 Paddle）。我们不出售用户数据，不把用户数据用于个性化广告或再营销，不用于信用评估，不转让给数据经纪商。除非用户同意（例如用户请客服排查问题）、为安全或法律所需、或数据已汇总且匿名，我们的人员不会阅读用户的字幕文本和译文。
14. 政策变更与通知
政策有变，我们会更新本页顶部的「最后更新」日期。变化较大的，会在插件里或发邮件告诉你。继续使用，表示你接受更新后的政策。